场景描述
使用拦截器统一处理操作日志时，捕获异常日志进行告警处理。
过滤器，执行一个过滤器会有返回个枚举值，即DENY，NEUTRAL，ACCEPT其中之一。返回DENY，日志将立即被抛弃不再经过其他过滤器；返回NEUTRAL，有序列表里的下个过滤器过接着处理日志；返回ACCEPT，日志会被立即处理，不再经过剩余过滤器。
常见过滤器如下：
LevelFilter： 级别过滤器，根据日志级别进行过滤。如果日志级别等于配置级别，过滤器会根据onMath 和 onMismatch接收或拒绝日志。有以下子节点：
:设置过滤级别
:用于配置符合过滤条件的操作
:用于配置不符合过滤条件的操作。
EvaluatorFilter： 求值过滤器，评估、鉴别日志是否符合指定条件。
求值表达式作用于当前日志，logback向求值表达式暴露日志的各种字段：
| Name | Type | Description |
| event | LoggingEvent |
与记录请求相关联的原始记录事件，下面所有变量都来自event，例如，event.getMessage()返回下面"message"相同的字符串 |
| message | String |
日志的原始消息，例如，设有logger mylogger，"name"的值是"AUB"，对于 mylogger.info("Hello {}",name); "Hello {}"就是原始消息。 |
| formatedMessage | String |
日志被各式话的消息，例如，设有logger mylogger，"name"的值是"AUB"，对于 mylogger.info("Hello {}",name); "Hello Aub"就是格式化后的消息。 |
| logger | String |
logger 名。 |
| loggerContext | LoggerContextVO |
日志所属的logger上下文。 |
| level | int |
级别对应的整数值，所以 level > INFO 是正确的表达式。 |
| timeStamp | long |
创建日志的时间戳。 |
| marker | Marker |
与日志请求相关联的Marker对象，注意“Marker”有可能为null，所以你要确保它不能是null。 |
| mdc | Map |
包含创建日志期间的MDC所有值得map。访问方法是：mdc.get("myKey") 。mdc.get()返回的是Object不是String，要想调用String的方法就要强转，例如，
|
| throwable | java.lang.Throwable | 如果没有异常与日志关联"throwable" 变量为 null. 不幸的是， "throwable" 不能被序列化。在远程系统上永远为null，对于与位置无关的表达式请使用下面的变量throwableProxy |
| throwableProxy | IThrowableProxy |
与日志事件关联的异常代理。如果没有异常与日志事件关联，则变量"throwableProxy" 为 null. 当异常被关联到日志事件时，"throwableProxy" 在远程系统上不会为null |
如上场景 可通过 LevelFilter 和 EvaluatorFilter 组合使用达到输出拦截器操作告警日志的输出。
根据logger名匹配拦截器类过滤INFO级别日志。
<appendername="operationLogInfo"class="ch.qos.logback.core.rolling.RollingFileAppender"><file>${LOG_HOME}/operationLog/${defineDir}/operation-log.log</file><rollingPolicyclass="ch.qos.logback.core.rolling.TimeBasedRollingPolicy"><!--dailyrollover--><fileNamePattern>${LOG_HOME}/operationLog/%d{yyyy-MM-dd}/operation-log%i.log</fileNamePattern><!--keep30days' worth of history --><maxHistory>${MAX_HISTORY}</maxHistory><timeBasedFileNamingAndTriggeringPolicyclass="ch.qos.logback.core.rolling.SizeAndTimeBasedFNATP"><!--maxsizeoflogfile--><maxFileSize>${MAX_FILE_SIZE}</maxFileSize></timeBasedFileNamingAndTriggeringPolicy></rollingPolicy><filterclass="ch.qos.logback.core.filter.EvaluatorFilter"><evaluator><expression>returnlogger.equals("operationLogAspect"); </expression></evaluator><onMatch>NEUTRAL</onMatch><onMismatch>DENY</onMismatch></filter><filterclass="ch.qos.logback.classic.filter.LevelFilter"><level>INFO</level><onMatch>ACCEPT</onMatch><onMismatch>DENY</onMismatch></filter><encoderclass="ch.qos.logback.classic.encoder.PatternLayoutEncoder"><charset>UTF-8</charset><pattern>%msg%n</pattern></encoder></appender>
原文来自：https://developer.aliyun.com/article/826573?groupCode=gts_whale
